블루맥스 WIPS 이벤트
Event, Block 로그 유형
타입 | 필드 | 이름 | 설명 |
---|---|---|---|
날짜 | _time | 시각 | |
문자열 | log_type | 로그유형 | 예: Event, Block |
문자열 | emp_key | 사번 | |
문자열 | emp_name | 성명 | |
문자열 | device_name | 장비이름 | 예: BLUEMAX |
문자열 | src_mac | 출발지MAC | 예: FF:FF:FF:FF:FF:FF |
문자열 | location | 위치 | 예: 1층 |
문자열 | category | 분류 | 예: AP 위협 |
문자열 | subcategory | 소분류 | 예: 모바일/휴대용 핫스팟 |
문자열 | signature | 공격명 | 예: Mobile Hotspot |
문자열 | action | 대응 | 예: DETECT, BLOCK |
문자열 | ssid | SSID | 예: logpresso_guest |
문자열 | bssid | BSSID | 예: 0A:AE:D6:EF:7F:19 |
문자열 | band | 무선대역 | 예: 2.4GHz |
문자열 | channel | 채널 | 예: 11 |
날짜 | start_time | 시작시각 | |
날짜 | end_time | 종료시각 |